kubernetes/common/postgres/templates/_deployment.tpl

   1 {{/*
   2 # Copyright © 2018 Amdocs, AT&T, Bell Canada
   3 # Copyright © 2020 Samsung Electronics
   4 # Copyright © 2021 Orange
   5 # Modifications Copyright (C) 2021 Bell Canada.
   6 # #
   7 # # Licensed under the Apache License, Version 2.0 (the "License");
   8 # # you may not use this file except in compliance with the License.
   9 # # You may obtain a copy of the License at
  10 # #
  11 # #       http://www.apache.org/licenses/LICENSE-2.0
  12 # #
  13 # # Unless required by applicable law or agreed to in writing, software
  14 # # distributed under the License is distributed on an "AS IS" BASIS,
  15 # # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  16 # # See the License for the specific language governing permissions and
  17 # # limitations under the License.
  18 */}}
  19
  20 {{- define "common.postgres.deployment" -}}
  21   {{- $dot := .dot }}
  22   {{- $pgMode := .pgMode }}
  23 apiVersion: apps/v1
  24 kind: Deployment
  25 metadata:
  26   name: {{ include "common.fullname" $dot }}-{{ $pgMode }}
  27   namespace: {{ include "common.namespace" $dot }}
  28   labels:
  29     app: {{ include "common.name" $dot }}-{{ $pgMode }}
  30     chart: {{ $dot.Chart.Name }}-{{ $dot.Chart.Version | replace "+" "_" }}
  31     release: {{ include "common.release" $dot }}
  32     heritage: {{ $dot.Release.Service }}
  33     name: "{{ index $dot.Values "container" "name" $pgMode }}"
  34 spec:
  35   replicas: 1
  36   selector:
  37     matchLabels:
  38       app: {{ include "common.name" $dot }}-{{ $pgMode }}
  39   template:
  40     metadata:
  41       labels:
  42         app: {{ include "common.name" $dot }}-{{ $pgMode }}
  43         release: {{ include "common.release" $dot }}
  44         name: "{{ index $dot.Values "container" "name" $pgMode }}"
  45     spec:
  46       imagePullSecrets:
  47       - name: "{{ include "common.namespace" $dot }}-docker-registry-key"
  48       initContainers:
  49       - command:
  50         - sh
  51         args:
  52         - -c
  53         - |
  54           function prepare_password {
  55             echo -n $1 | sed -e "s/'/''/g"
  56           }
  57           export PG_PRIMARY_PASSWORD=`prepare_password $PG_PRIMARY_PASSWORD_INPUT`;
  58           export PG_PASSWORD=`prepare_password $PG_PASSWORD_INPUT`;
  59           export PG_ROOT_PASSWORD=`prepare_password $PG_ROOT_PASSWORD_INPUT`;
  60           cd /config-input && for PFILE in `ls -1 .`; do envsubst <${PFILE} >/config/${PFILE}; done
  61         env:
  62         - name: PG_PRIMARY_USER
  63           value: primaryuser
  64         - name: MODE
  65           value: postgres
  66         - name: PG_PRIMARY_PASSWORD_INPUT
  67           {{- include "common.secret.envFromSecretFast" (dict "global" $dot "uid" (include "common.postgres.secret.primaryPasswordUID" .) "key" "password") | indent 10 }}
  68         - name: PG_USER
  69           {{- include "common.secret.envFromSecretFast" (dict "global" $dot "uid" (include "common.postgres.secret.userCredentialsUID" .) "key" "login") | indent 10 }}
  70         - name: PG_PASSWORD_INPUT
  71           {{- include "common.secret.envFromSecretFast" (dict "global" $dot "uid" (include "common.postgres.secret.userCredentialsUID" .) "key" "password") | indent 10 }}
  72         - name: PG_DATABASE
  73           value: "{{ $dot.Values.config.pgDatabase }}"
  74         - name: PG_ROOT_PASSWORD_INPUT
  75           {{- include "common.secret.envFromSecretFast" (dict "global" $dot "uid" (include "common.postgres.secret.rootPassUID" .) "key" "password") | indent 10 }}
  76         volumeMounts:
  77         - mountPath: /config-input/setup.sql
  78           name: config
  79           subPath: setup.sql
  80         - mountPath: /config
  81           name: pgconf
  82         image: {{ include "repositoryGenerator.image.envsubst" $dot }}
  83         imagePullPolicy: {{ $dot.Values.global.pullPolicy | default $dot.Values.pullPolicy }}
  84         name: {{ include "common.name" $dot }}-update-config
  85
  86       - name: init-sysctl
  87         command:
  88         - /bin/sh
  89         - -c
  90         - |
  91           chown 26:26 /podroot/;
  92           chmod 700 /podroot/;
  93         image: {{ include "repositoryGenerator.image.busybox" $dot }}
  94         imagePullPolicy: {{ $dot.Values.global.pullPolicy | default $dot.Values.pullPolicy }}
  95         volumeMounts:
  96         - name: {{ include "common.fullname" $dot }}-data
  97           mountPath: /podroot/
  98       containers:
  99       - name: {{ include "common.name" $dot }}
 100         image: {{ include "repositoryGenerator.image.postgres" $dot }}
 101         imagePullPolicy: {{ $dot.Values.global.pullPolicy | default $dot.Values.pullPolicy }}
 102         ports:
 103         - containerPort: {{ $dot.Values.service.internalPort }}
 104           name: {{ $dot.Values.service.portName }}
 105         # disable liveness probe when breakpoints set in debugger
 106         # so K8s doesn't restart unresponsive container
 107         {{- if eq $dot.Values.liveness.enabled true }}
 108         livenessProbe:
 109           tcpSocket:
 110             port: {{ $dot.Values.service.internalPort }}
 111           initialDelaySeconds: {{ $dot.Values.liveness.initialDelaySeconds }}
 112           periodSeconds: {{ $dot.Values.liveness.periodSeconds }}
 113           timeoutSeconds: {{ $dot.Values.liveness.timeoutSeconds }}
 114         {{- end }}
 115         readinessProbe:
 116           tcpSocket:
 117             port: {{ $dot.Values.service.internalPort }}
 118           initialDelaySeconds: {{ $dot.Values.readiness.initialDelaySeconds }}
 119           periodSeconds: {{ $dot.Values.readiness.periodSeconds }}
 120         env:
 121         - name: PGHOST
 122           value: /tmp
 123         - name: PG_PRIMARY_USER
 124           value: primaryuser
 125         - name: MODE
 126           value: postgres
 127         - name: PG_MODE
 128           value: {{ $pgMode }}
 129         - name: PG_PRIMARY_HOST
 130           value: "{{ $dot.Values.service.name2 }}"
 131         - name: PG_REPLICA_HOST
 132           value: "{{ $dot.Values.service.name3 }}"
 133         - name: PG_PRIMARY_PORT
 134           value: "{{ $dot.Values.service.internalPort }}"
 135         - name: PG_PRIMARY_PASSWORD
 136           {{- include "common.secret.envFromSecretFast" (dict "global" $dot "uid" (include "common.postgres.secret.primaryPasswordUID" .) "key" "password") | indent 10 }}
 137         - name: PG_USER
 138           {{- include "common.secret.envFromSecretFast" (dict "global" $dot "uid" (include "common.postgres.secret.userCredentialsUID" .) "key" "login") | indent 10 }}
 139         - name: PG_PASSWORD
 140           {{- include "common.secret.envFromSecretFast" (dict "global" $dot "uid" (include "common.postgres.secret.userCredentialsUID" .) "key" "password") | indent 10 }}
 141         - name: PG_DATABASE
 142           value: "{{ $dot.Values.config.pgDatabase }}"
 143         - name: PG_ROOT_PASSWORD
 144           {{- include "common.secret.envFromSecretFast" (dict "global" $dot "uid" (include "common.postgres.secret.rootPassUID" .) "key" "password") | indent 10 }}
 145         - name: PGDATA_PATH_OVERRIDE
 146           value: "{{ $dot.Values.config.pgDataPath }}"
 147         volumeMounts:
 148         - name: config
 149           mountPath: /pgconf/pool_hba.conf
 150           subPath: pool_hba.conf
 151         - name: pgconf
 152           mountPath: /pgconf/setup.sql
 153           subPath: setup.sql
 154         - mountPath: /pgdata
 155           name: {{ include "common.fullname" $dot }}-data
 156         - mountPath: /backup
 157           name: {{ include "common.fullname" $dot }}-backup
 158           readOnly: true
 159         resources: {{ include "common.resources" $dot | nindent 12 }}
 160         {{- if $dot.Values.nodeSelector }}
 161         nodeSelector:
 162 {{ toYaml $dot.Values.nodeSelector | indent 10 }}
 163         {{- end -}}
 164         {{- if $dot.Values.affinity }}
 165         affinity:
 166 {{ toYaml $dot.Values.affinity | indent 10 }}
 167         {{- end }}
 168       volumes:
 169       - name: localtime
 170         hostPath:
 171           path: /etc/localtime
 172       - name: {{ include "common.fullname" $dot }}-backup
 173         emptyDir: {}
 174       - name: {{ include "common.fullname" $dot }}-data
 175 {{- if $dot.Values.persistence.enabled }}
 176         persistentVolumeClaim:
 177             claimName: {{ include "common.fullname" $dot }}-{{ $pgMode }}
 178 {{- else }}
 179         emptyDir: {}
 180 {{ end }}
 181       - name: config
 182         configMap:
 183           name: {{ include "common.fullname" $dot }}
 184       - name: pgconf
 185         emptyDir:
 186           medium: Memory
 187 {{- end -}}